Автоматическая установка программ через GPO: развертывание MSI пакетов
Задача: установка одинакового ПО на 100 компьютеров
Ручная установка базового набора программ (архиватор, офисный просмотрщик, корпоративный браузер, клиент техподдержки) на десятки компьютеров отнимает огромное количество рабочего времени системного администратора. Средствами Active Directory можно настроить автоматическую установку при старте системы.
Требования к дистрибутивам для развертывания через GPO:
| Формат установщика | Возможность установки через GPO | Действия администратора |
|---|---|---|
| .MSI пакет | Поддерживается штатно «из коробки» | Готов к публикации в политике |
| .EXE установщик | Штатно НЕ поддерживается | Требуется упаковка в MSI или запуск через скрипт .bat / .ps1 |
Пошаговая инструкция развертывания программы через GPO
Шаг 1. Подготовка сетевого хранилища дистрибутивов
- Создайте на файловом сервере общую сетевую папку, например:
\\fileserver.company.local\Deploy$. - В разрешениях вкладки «Безопасность» (NTFS) обязательно добавьте группу «Компьютеры домена» (Domain Computers) и выдайте права Чтение и выполнение (так как установка происходит от имени системы до входа пользователя).
- Положите в эту папку установочный пакет формата
.msi(например,7zip-x64.msi).
Шаг 2. Создание политики установки ПО в GPMC
- Откройте консоль
gpmc.msc. - Создайте новый объект политики:
GPO_Deploy_7Zipи свяжите его с подразделением (OU) ваших компьютеров. - Нажмите Изменить (Edit) и перейдите:
Конфигурация компьютера → Политики → Конфигурация программ → Установка программ
(Computer Configuration → Policies → Software Settings → Software installation). - Кликните правой кнопкой мыши по пустому полю → Создать → Пакет (New → Package).
- Критически важно: в строке выбора файла вводите ТОЛЬКО сетевой UNC-путь к файлу:
\\fileserver.company.local\Deploy$\7zip-x64.msi(не используйте путь через локальный диск C: или D:!). - В появившемся окне выберите метод развертывания: Назначенный (Assigned) → нажмите ОК.
Как это работает: При следующей перезагрузке клиентского компьютера, на этапе экрана «Пожалуйста, подождите...», Windows в фоновом режиме скачает и установит программу без вопросов к пользователю.
Частые вопросы (FAQ)
Почему программа не устанавливается после перезагрузки?
Проверьте права NTFS на общую папку с MSI-пакетом: группа 'Компьютеры домена' (Domain Computers) обязательно должна иметь права на чтение. Если прав нет, компьютер не сможет скачать файл до входа пользователя.
Как удалить установленную программу со всех компьютеров через GPO?
В консоли GPO в разделе 'Установка программ' нажмите правой кнопкой мыши по пакету → 'Удалить' → выберите пункт 'Немедленно удалить это приложение с компьютеров всех пользователей'.
Где брать официальные MSI-пакеты популярных программ?
Большинство корпоративных вендоров (Google Chrome Enterprise, Yandex Browser MSI, 7-Zip, Adobe Reader) официально распространяют готовые MSI-установщики на своих сайтах в разделах для бизнеса.
Как установить обычный .exe файл с ключами тихой установки (/silent /q)?
Используйте политику автозапуска скриптов при включении компьютера: Конфигурация компьютера -> Конфигурация Windows -> Сценарии (Запуск/Завершение) -> Запуск (Startup Script) с командной строкой установщика.